CoW Swap đã công bố một báo cáo về vụ tấn công, cho biết tên miền đã bị chiếm đoạt trong nhiều giờ, gây thiệt hại ước tính 1,2 triệu đô la.

Theo thông tin chính thức, báo cáo đánh giá sự cố tấn công CoW Swap cho biết tên miền cow.fi của họ đã bị tấn công chuỗi cung ứng vào ngày 14 tháng 4 năm 2026. Tin tặc đã xâm nhập vào quy trình đăng ký tên miền .fi thông qua các kỹ thuật tấn công phi kỹ thuật và chiếm quyền kiểm soát quá trình phân giải DNS, khiến người dùng bị chuyển hướng đến một trang web lừa đảo khi truy cập swap.cow.fi trong vòng vài giờ.

Trong khoảng thời gian bị ảnh hưởng, những kẻ tấn công đã triển khai một giao diện giao dịch giả mạo và cố gắng dụ dỗ người dùng kết nối ví của họ và ký các giao dịch độc hại. Báo cáo cho thấy sự cố này không ảnh hưởng đến các hợp đồng trên chuỗi của Giao thức CoW, hệ thống phụ trợ hoặc sự an toàn của tiền người dùng; cơ sở hạ tầng và dịch vụ cốt lõi như AWS/Vercel không bị xâm phạm. Cuộc tấn công xảy ra trong giai đoạn đăng ký và chuyển nhượng tên miền, trong đó kẻ tấn công giành quyền kiểm soát thông qua các tài liệu nhận dạng giả mạo và các lỗ hổng trong quy trình đăng ký, tạm thời thay đổi đường dẫn trỏ của tên miền.

Nhóm đã xác nhận sự bất thường trong vòng 19 phút và bắt đầu phản ứng khẩn cấp, sau đó chuyển sang cow.finance và hoàn tất việc khôi phục tên miền trong khoảng 26 giờ. Nhóm CoW cho biết những người dùng bị ảnh hưởng chủ yếu là những người đã truy cập trang web chính thức trong thời gian xảy ra vụ chiếm đoạt tên miền, với ước tính ban đầu về thiệt hại vào khoảng 1,2 triệu đô la. Hiện tại, cow.fi đã được kích hoạt lại và các biện pháp bảo mật như RegistryLock đã được bổ sung. Trong khi đó, nhóm đã tiến hành các cuộc kiểm toán an ninh bên ngoài, đảm bảo trách nhiệm pháp lý và lên kế hoạch bồi thường cho người dùng. Vị quan chức này nhấn mạnh rằng lỗ hổng bảo mật đã được khắc phục và có kế hoạch tăng cường an ninh cho cơ sở hạ tầng tên miền thông qua quản trị và hợp tác với ngành.